本课引导学生认识局域网常见的安全威胁与隐患,掌握物理安全、访问控制、网络隔离、技术防护与安全制度等策略,能够设计“安全组建局域网”的整体防护方案。
作为“安全组建局域网”核心课,系统认识局域网面临的恶意代码、ARP 欺骗、未授权访问、DoS/钓鱼等威胁,以及弱密码、滥共享、缺补丁等管理隐患,树立最小权限、纵深防御等防护原则。
针对上节隐患,从物理安全、访问控制与 VLAN 隔离、防火墙/IDS 技术防护、终端与系统防护、加密与无线安全、安全制度与应急六个方面落地措施,设计“安全组建局域网”的整体纵深防御方案。